2016年6月11日
内核对象分析
摘要： 内核对象是指windows内核实现的一组更为基础的对象。 1.内核对象的数据结构只能被内核访问，因此应用程序无法在内存中找到这些数据结构并直接改变它们的内容 2.当调用一个用于创建内核对象的函数时，该函数就返回一个用于标识该对象的句柄 _OBJECT_DIRECTORY 内核对象散列表结构 _OBJ 阅读全文
posted @ 2016-06-11 17:44 鑫鑫1 阅读(293) 评论(0) 推荐(0)